CVE-2025-40179
MediumSummary
W jądrze systemu Linux zidentyfikowano podatność dotyczącą systemu plików ext4, która polega na braku weryfikacji rozmiaru pliku osieroconego. Pliki osierocone mogą być teoretycznie bardzo duże, co prowadzi do problemów z pamięcią podczas ich przetwarzania.
Risk Assessment
Organizacje mogą napotkać problemy z wydajnością i stabilnością systemu, gdy system plików będzie musiał obsługiwać nadmiernie duże pliki osierocone, co może prowadzić do wyczerpania zasobów pamięci.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu plików pod kątem nieprawidłowych rozmiarów plików osieroconych.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ext4: verify orphan file size is not too big In principle orphan file can be arbitrarily large. However orphan replay needs to traverse it all and we also pin all its buffers in memory. Thus filesystems with absurdly large orphan